【正文】 視頻服務(wù)滿足采集、傳輸高清及標(biāo)清圖像的能力，包括：1080P（19201080/60）、1080i、720p及向下兼容圖像，圖像亮度無明顯降低、色彩無明顯偏色、圖像采集幀率≥30幀/秒，為保證最佳的圖像采集質(zhì)量，支持自定義圖像采集碼率的能力，碼率設(shè)置范圍從1Mb/s20Mb/s，遞增幅度1Mb/s。會(huì)診已通話記錄含申請(qǐng)醫(yī)生、患者姓名和病歷概要，會(huì)診發(fā)起時(shí)間等；會(huì)診未通話記錄含申請(qǐng)醫(yī)生、患者姓名和病歷概要，會(huì)診發(fā)起時(shí)間等。8. 為避免炒號(hào)行為的出現(xiàn)，如同一用戶在一個(gè)月內(nèi)連續(xù)三次出現(xiàn)爽約行為，則預(yù)約服務(wù)系統(tǒng)自動(dòng)將此用戶列入黑名單。點(diǎn)擊，則可以往前或往后翻一周時(shí)間。醫(yī)療組可調(diào)閱授權(quán)患者（如患者提供健康卡號(hào)、身份證號(hào)、社保號(hào)等識(shí)別號(hào)）本院全部診療數(shù)據(jù)或患者健康信息，個(gè)人組僅能調(diào)閱到可開放給個(gè)人的本人全部健康信息，管理組可調(diào)閱轄區(qū)所有居民健康信息。健康檔案信息瀏覽器的實(shí)現(xiàn)直接是通過一個(gè)Windows平臺(tái)的Web瀏覽控件實(shí)現(xiàn)。216。機(jī)構(gòu)注冊(cè)數(shù)據(jù)包括玉溪市內(nèi)連接到居民健康信息應(yīng)用服務(wù)平臺(tái)的全部醫(yī)療衛(wèi)生機(jī)構(gòu)資料。其二，解決在跨越多個(gè)系統(tǒng)時(shí)用到居民身份唯一性識(shí)別問題。監(jiān)控?cái)?shù)據(jù)輸出接口：指由通訊交換平臺(tái)提供的外部應(yīng)用程序調(diào)用的通訊交換平臺(tái)的監(jiān)控?cái)?shù)據(jù)的輸出接口，通過這些接口所獲得的數(shù)據(jù)與通訊交換平臺(tái)提供的定制監(jiān)控功能提供的數(shù)據(jù)完全一致。運(yùn)行核心（異構(gòu)信息集成平臺(tái) CORE）：由一系列的守護(hù)進(jìn)程組成，主要完成消息的傳遞服務(wù)，日志的記錄，消息的安全認(rèn)證等過程，是系統(tǒng)的核心工作模塊。索引服務(wù)是居民健康信息應(yīng)用服務(wù)平臺(tái)中唯一一個(gè)知曉所有的事務(wù)和業(yè)務(wù)邏輯以及數(shù)據(jù)訪問規(guī)則的部件，所以它可以圍繞任何數(shù)據(jù)匯集出全程和綜合的信息視圖。采用怎樣的架構(gòu)設(shè)計(jì)，是XX市區(qū)域醫(yī)療平臺(tái)建設(shè)的關(guān)鍵，直接關(guān)系到項(xiàng)目實(shí)施的周期、對(duì)已有投資的合理保護(hù)、下轄醫(yī)療機(jī)構(gòu)的配合等眾多因素。工作站最好選用國(guó)產(chǎn)PC機(jī)因其具有較高的性價(jià)比，如聯(lián)想、方正等系列的網(wǎng)絡(luò)PC機(jī)，這種機(jī)型具有組網(wǎng)靈活、性能/價(jià)格比高、維護(hù)方便等特點(diǎn)，內(nèi)存和硬盤配置較高，擴(kuò)展和可升級(jí)性高，非常適用于對(duì)網(wǎng)絡(luò)性能要求高的工作站。針對(duì)居民健康檔案信息系統(tǒng)的信息資源的安全級(jí)別的特點(diǎn)，其安全策略主要包括統(tǒng)一的身份認(rèn)證、統(tǒng)一的權(quán)限管理、數(shù)據(jù)安全性、日記審計(jì)等。 云數(shù)據(jù)中心引擎服務(wù)云數(shù)據(jù)中心引擎服務(wù)主要是歸整了結(jié)構(gòu)化數(shù)據(jù)庫(kù)服務(wù)和非結(jié)構(gòu)化數(shù)據(jù)云存儲(chǔ)服務(wù)的統(tǒng)一數(shù)據(jù)訪問接入方式與訪問協(xié)議，提供統(tǒng)一的數(shù)據(jù)安全認(rèn)證接入，整合多種的數(shù)據(jù)形式的訪問模式，屏蔽了底層異構(gòu)分布式數(shù)據(jù)存儲(chǔ)體系差異，向外部應(yīng)用系統(tǒng)提供統(tǒng)一標(biāo)準(zhǔn)接口來訪問數(shù)據(jù)。通過虛擬化，IaaS建立了多種資源池，并按照用戶的需要將資源池中的資源封裝成虛擬機(jī)，供應(yīng)給IT應(yīng)用。對(duì)于大型數(shù)量應(yīng)用，web應(yīng)用服務(wù)器2臺(tái)以上，應(yīng)用服務(wù)器各2臺(tái)以上，而大型數(shù)據(jù)庫(kù)可直接部署在高性能物理服務(wù)器（安裝ORALCE數(shù)據(jù)庫(kù)）或者分布式數(shù)據(jù)庫(kù)服務(wù)器（安裝MYSQL數(shù)據(jù)庫(kù)）上，通過多實(shí)例共享面向不同業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)庫(kù)管理平臺(tái)服務(wù)，則需4臺(tái)以上虛擬機(jī)和共享使用兩臺(tái)以上物理服務(wù)器。將存儲(chǔ)資源虛擬成一個(gè)“存儲(chǔ)池”，這樣做的好處是把許多零散的存儲(chǔ)資源整合起來，從而提高整體利用率，同時(shí)降低系統(tǒng)管理成本。數(shù)據(jù)中心是企業(yè)IT架構(gòu)的核心領(lǐng)域，傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)由于多層結(jié)構(gòu)、安全區(qū)域、安全等級(jí)、策略部署、路由控制、VLAN劃分、二層環(huán)路、冗余設(shè)計(jì)等諸多因素，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，使得數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)的運(yùn)維管理難度較高。 邏輯架構(gòu)設(shè)計(jì)XX市衛(wèi)計(jì)局整體邏輯架構(gòu)分為“三層架構(gòu)和二大服務(wù)”，三層架構(gòu)分別是基礎(chǔ)設(shè)施服務(wù)層、平臺(tái)服務(wù)層、軟件服務(wù)層，兩大服務(wù)是云平臺(tái)網(wǎng)絡(luò)安全服務(wù)和規(guī)范性運(yùn)維管理服務(wù)：基礎(chǔ)設(shè)施服務(wù)層：基礎(chǔ)設(shè)施服務(wù)層是政務(wù)云平臺(tái)的硬件資源基礎(chǔ)，由機(jī)房環(huán)境、服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備以及將這些硬件設(shè)施虛擬成資源池的配套軟件組成?！癕AC綁定”防止IP欺騙、地址偽裝――通過網(wǎng)絡(luò)設(shè)備的“MAC綁定”功能，針對(duì)一些重要的管理工作站以及授權(quán)IP，通過將IP地址和網(wǎng)卡的硬件地址綁定起來，可以有效的防止非法用戶對(duì)網(wǎng)絡(luò)的訪問和攻擊。IP地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。公眾服務(wù)區(qū)依托政務(wù)外網(wǎng)的互聯(lián)網(wǎng)出口，主要放置居民健康信息查詢服務(wù)器，對(duì)互聯(lián)網(wǎng)公眾開放。技術(shù)先進(jìn)性和實(shí)用性：在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮到衛(wèi)生醫(yī)療網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來的發(fā)展趨勢(shì)。HIE層主要負(fù)責(zé)區(qū)域間各系統(tǒng)之間的信息傳輸、交換和文檔存儲(chǔ)，HIM層主要負(fù)責(zé)對(duì)健康檔案信息的提取、轉(zhuǎn)換、存儲(chǔ)、分析，并提供基于健康檔案信息的各種服務(wù)。應(yīng)用層：在統(tǒng)一的系統(tǒng)框架之上，根據(jù)實(shí)際需求，針對(duì)不同的應(yīng)用層面和場(chǎng)合進(jìn)行定制，形成不同的模塊或系統(tǒng)。（4）無參照標(biāo)準(zhǔn)，按標(biāo)準(zhǔn)制定規(guī)范，自行研制。核心層為市衛(wèi)計(jì)局?jǐn)?shù)據(jù)中心機(jī)房，匯聚層為區(qū)縣衛(wèi)計(jì)局信息中心機(jī)房，接入層為接入衛(wèi)生醫(yī)療單位。信息系統(tǒng)數(shù)據(jù)中心基本安全建設(shè)拓?fù)鋱D如下：信息系統(tǒng)數(shù)據(jù)中心基本安全網(wǎng)絡(luò)拓?fù)鋱D如下： VLAN規(guī)劃及ACL策略 利用VLAN技術(shù)，可以實(shí)現(xiàn)各接入節(jié)點(diǎn)之間的邏輯隔離，杜絕廣播風(fēng)暴的發(fā)生；通過在核心交換機(jī)的路由模塊上使用訪問控制列表ACL，定制訪問控制策略，可以精確地實(shí)現(xiàn)各VLAN之間的受控互訪，還可以控制各VLAN用戶訪問信息中心的行為，保證敏感信息只允許授權(quán)用戶的訪問。通過運(yùn)營(yíng)商核心城域光纖環(huán)網(wǎng)實(shí)現(xiàn)匯聚、骨干路由交換機(jī)保證用戶的高QOS質(zhì)量服務(wù)和安全性。制定云計(jì)算平臺(tái)PaaS層統(tǒng)一建設(shè)標(biāo)準(zhǔn)規(guī)范，提供分布式云存儲(chǔ)服務(wù)、大數(shù)據(jù)分析服務(wù)平臺(tái)等基礎(chǔ)服務(wù)，為營(yíng)口衛(wèi)計(jì)局各部門應(yīng)用提供支撐。包括網(wǎng)絡(luò)虛擬化、計(jì)算虛擬化、存儲(chǔ)虛擬化、應(yīng)用的按需申請(qǐng)。Server2005這些虛擬技術(shù)都是運(yùn)用的這個(gè)原理，只是虛擬指令集所處的層次位置不同。接入交換機(jī)將服務(wù)器設(shè)備千兆電口上聯(lián)接入，并通過萬兆光纖網(wǎng)絡(luò)上聯(lián)至核心交換機(jī)。新購(gòu)一套磁帶庫(kù)實(shí)現(xiàn)對(duì)Vmware、Xen、Kvm等虛擬機(jī)以及其他重要業(yè)務(wù)數(shù)據(jù)的備份。 分布式云存儲(chǔ)服務(wù)分布式云存儲(chǔ)服務(wù)要求以開源的云計(jì)算分布式文件系統(tǒng)Hadoop集群為基礎(chǔ)，結(jié)合開源的高并發(fā)的分布式數(shù)據(jù)庫(kù)Hbase為數(shù)據(jù)結(jié)構(gòu)存儲(chǔ)，并在此系統(tǒng)之上搭建的一套能提供非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)以及帶高速緩存，同時(shí)也可以存儲(chǔ)大文件和大量小文件的分布式存儲(chǔ)系統(tǒng)。用戶需獨(dú)立標(biāo)識(shí)，監(jiān)視的數(shù)據(jù)應(yīng)予以保護(hù)，防止越權(quán)訪問。加密密鑰包含受密鑰包含的位數(shù)限制的數(shù)值。由于采用EXPORT程序?qū)С龅臄?shù)據(jù)在進(jìn)行恢復(fù)時(shí)，既使用IMPORT程序進(jìn)行數(shù)據(jù)恢復(fù)，首先需要先建表再逐行恢復(fù)數(shù)據(jù)庫(kù)中所有的記錄，因此數(shù)據(jù)恢復(fù)的時(shí)間較長(zhǎng)（2G的數(shù)據(jù)一般需要23小時(shí)）因此不建議使用該方式進(jìn)行數(shù)據(jù)備份。這些索引鏈接到產(chǎn)生不同存儲(chǔ)服務(wù)的服務(wù)點(diǎn)，這些服務(wù)點(diǎn)產(chǎn)生了特定的個(gè)人、醫(yī)療衛(wèi)生人員或者醫(yī)療衛(wèi)生機(jī)構(gòu)，以及實(shí)時(shí)的業(yè)務(wù)數(shù)據(jù)。所以，在同一個(gè)區(qū)域內(nèi)的醫(yī)療服務(wù)機(jī)構(gòu)中，產(chǎn)生的居民健康信息，擁有相同的區(qū)域編碼。在第一階段，異構(gòu)信息集成平臺(tái)只支持較為簡(jiǎn)單的負(fù)載均衡，即各通訊交換平臺(tái)節(jié)點(diǎn)互相保存集群環(huán)境下其它節(jié)點(diǎn)的負(fù)載情況，當(dāng)客戶端通過調(diào)用通訊交換平臺(tái)API登錄節(jié)點(diǎn)時(shí)，由受理節(jié)點(diǎn)根據(jù)有效的算法獲取到負(fù)載相對(duì)較輕的節(jié)點(diǎn)，API自動(dòng)將客戶端的連接轉(zhuǎn)向該節(jié)點(diǎn)，從而達(dá)到負(fù)載均衡的效果。如下圖所示： 注冊(cè)服務(wù)XX市居民健康信息應(yīng)用服務(wù)平臺(tái)注冊(cè)服務(wù)系統(tǒng)提供四項(xiàng)注冊(cè)功能：個(gè)人注冊(cè)服務(wù)登記功能、醫(yī)療衛(wèi)生服務(wù)人員注冊(cè)登記功能、醫(yī)療服務(wù)機(jī)構(gòu)注冊(cè)登記功能和醫(yī)療行業(yè)衛(wèi)生術(shù)語注冊(cè)登記管理服務(wù)，其每個(gè)注冊(cè)庫(kù)都具有管理和解決單個(gè)實(shí)體具有多個(gè)標(biāo)識(shí)符問題的能力。如業(yè)務(wù)系統(tǒng)的需要，須更新健康主索引的某些信息時(shí)，可通過調(diào)用相關(guān)服務(wù)進(jìn)行數(shù)據(jù)更新；為保證醫(yī)療衛(wèi)生機(jī)構(gòu)業(yè)務(wù)的一致性，修改業(yè)務(wù)應(yīng)提供相關(guān)設(shè)置，由醫(yī)療衛(wèi)生機(jī)構(gòu)相關(guān)人員根據(jù)需要選擇，即時(shí)更新或批次更新。 互聯(lián)網(wǎng)醫(yī)療創(chuàng)新應(yīng)用216。繼續(xù)堅(jiān)持在保持主要功能、標(biāo)準(zhǔn)規(guī)范、密鑰體系、管理主體都不變的前提下，將居民健康卡與市民卡等其他公共服務(wù)卡“多卡合一”，方便群眾“一卡多用”。 用戶管理用戶分為醫(yī)療衛(wèi)生人員、居民個(gè)人、特殊人員三類。 病人基本信息登陸成功后，默認(rèn)進(jìn)入到病人基本信息列表中圖31在頁(yè)面上方輸入查詢條件（醫(yī)療服務(wù)編號(hào)、姓名、身份證號(hào)等），點(diǎn)擊查詢按鈕。系統(tǒng)界面如下圖： （一）業(yè)務(wù)流程1. 各醫(yī)院、醫(yī)療機(jī)構(gòu)根據(jù)自身情況，每天定時(shí)發(fā)布今后1~2天的門診掛號(hào)、復(fù)診、健康體檢、手術(shù)、檢驗(yàn)檢查、住院床位資源；或委托區(qū)域衛(wèi)生信息平臺(tái)按照比例發(fā)放資源。 多點(diǎn)實(shí)時(shí)：支持同一時(shí)刻多組會(huì)診并行。 音視頻交互服務(wù)會(huì)診不可缺少的是視音頻交互服務(wù)，打破會(huì)診雙方的空間和距離約束，將分處兩地的會(huì)診雙方聚合在一起。 影像專家管理服務(wù)專家注冊(cè)醫(yī)學(xué)影像診斷審核專家采用注冊(cè)機(jī)制，由市級(jí)衛(wèi)生主管部門統(tǒng)一協(xié)調(diào)組織具有相關(guān)職稱的影像類專業(yè)人員統(tǒng)一注冊(cè)為影像診斷審核專家，注冊(cè)專家同時(shí)也必須是通過應(yīng)用服務(wù)平臺(tái)注冊(cè)庫(kù)注冊(cè)的衛(wèi)生。會(huì)診請(qǐng)求被應(yīng)答，即時(shí)會(huì)診呼叫及應(yīng)答服務(wù)將建立會(huì)診通道，通過同屏技術(shù)將被邀方會(huì)診終端界面共享到被邀方會(huì)診終端，實(shí)現(xiàn)會(huì)診雙方同屏互動(dòng)。 同屏交互：應(yīng)用同屏技術(shù)，會(huì)診雙方同步操控，音視頻交互。圖53該功能與入院記錄大體相同，請(qǐng)參考入院記錄使用 預(yù)約掛號(hào)服務(wù)系統(tǒng)預(yù)約掛號(hào)服務(wù)可為患者提供網(wǎng)絡(luò)、電話、銀行卡、現(xiàn)場(chǎng)等多種服務(wù)預(yù)定方式，既能滿足醫(yī)療衛(wèi)生機(jī)構(gòu)日益提高的業(yè)務(wù)敏捷性和靈活性需求，又能緩解市民看病難的現(xiàn)狀。（4）監(jiān)控日志監(jiān)控歷史記錄的管理如告警信息等，可以對(duì)告警等日志信息進(jìn)行查詢，支持設(shè)置關(guān)鍵字來實(shí)時(shí)監(jiān)控系統(tǒng)的日志事件。 用戶登錄居民健康信息全共享調(diào)閱統(tǒng)一門系統(tǒng)采用授權(quán)用戶登錄，授權(quán)用戶根據(jù)授權(quán)訪范圍獲取調(diào)閱相關(guān)健康信息。推動(dòng)大型醫(yī)院將居民健康卡作為精細(xì)化管理和便民惠民的切入點(diǎn)，與基層醫(yī)療衛(wèi)生機(jī)構(gòu)上下聯(lián)動(dòng)，讓群眾切實(shí)感受到持卡就醫(yī)的方便、快捷和實(shí)惠。l 交叉術(shù)語映射：包含支持交叉映射、術(shù)語體系內(nèi)對(duì)等、術(shù)語體系間對(duì)等。l 主索引的識(shí)別和整合：識(shí)別和整合由MPI創(chuàng)建的主索引信息，并提供人工識(shí)別和整合功能。在這一階段的建設(shè)中，我們除了需要向區(qū)域醫(yī)療平臺(tái)提供數(shù)據(jù)，還需要考慮如何保護(hù)既有投資的問題，避免重復(fù)建設(shè)帶來的資源浪費(fèi)。只考慮簡(jiǎn)單的負(fù)載均衡策略，對(duì)于異構(gòu)信息集成平臺(tái)系統(tǒng)的負(fù)載均衡策略可以作為可選項(xiàng)而加載。MPI系統(tǒng)的主從存儲(chǔ)之間的關(guān)系是，一份主MPI信息對(duì)應(yīng)一份或者多份從MPI信息。個(gè)人唯一標(biāo)識(shí)和相關(guān)信息的使用可以有效地防止歧義，保障長(zhǎng)期健康信息的一致性，并可以用來提供個(gè)人搜索等服務(wù)。3. 將數(shù)據(jù)庫(kù)暫時(shí)關(guān)閉并進(jìn)行數(shù)據(jù)文件的冷備份、與離線日志文件的備份。數(shù)據(jù)安全性：數(shù)據(jù)安全包括存儲(chǔ)安全和傳輸安全，數(shù)據(jù)加密同時(shí)使用加密算法和加密密鑰來呈現(xiàn)數(shù)據(jù)，這些數(shù)據(jù)對(duì)于既沒有解密數(shù)據(jù)的正確算法又沒有密鑰的人無意義。嚴(yán)格制定操作系統(tǒng)的管理制度，定期檢查系統(tǒng)配置。為了服務(wù)種類的不斷豐富，PaaS層應(yīng)該提供第三方服務(wù)接入的方式。圖：營(yíng)口衛(wèi)計(jì)局存儲(chǔ)網(wǎng)絡(luò)架構(gòu)圖新配置兩臺(tái)SAN 交換機(jī)（48口8GB光纖交換機(jī)，48口激活），通過與服務(wù)器，磁盤陣列，組建統(tǒng)一的FC SAN存儲(chǔ)平臺(tái)。包括新建資源申請(qǐng)工單、審批資源申請(qǐng)工單、查詢工單、處理異常工單、資源移交審批等功能。硬分區(qū)、軟分區(qū)、邏輯分區(qū)、Solaris同時(shí)，為更好的支持云計(jì)算在數(shù)據(jù)中心的運(yùn)行管理，將網(wǎng)絡(luò)分為管理、存儲(chǔ)、業(yè)務(wù)三個(gè)網(wǎng)絡(luò)平面。通過云資源管理系統(tǒng)，實(shí)現(xiàn)對(duì)衛(wèi)計(jì)信息平臺(tái)的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等多種資源的統(tǒng)一集中管理。 網(wǎng)絡(luò)安全性網(wǎng)絡(luò)安全設(shè)計(jì)包括以下6個(gè)方面：網(wǎng)絡(luò)安全策略——依托城域光纖物理環(huán)網(wǎng)，組建營(yíng)運(yùn)級(jí)衛(wèi)計(jì)專網(wǎng)。（5）抗拒絕服務(wù)系統(tǒng)抗拒絕服務(wù)系統(tǒng)對(duì)SYN Flood，UDP Flood，ICMP Flood，IGMP Flood，F(xiàn)ragment Flood，HTTPProxy Flood，CC Proxy Flood，Connection Exhausted等各種常見的攻擊行為均可有效識(shí)別，并通過集成的機(jī)制實(shí)時(shí)對(duì)這些攻擊流量進(jìn)行處理及阻斷，保護(hù)服務(wù)主機(jī)免于攻擊所造成的損失。選擇性價(jià)比高的設(shè)備。（2）即將形成國(guó)家（行業(yè)）標(biāo)準(zhǔn)的，爭(zhēng)取在標(biāo)準(zhǔn)基本成熟時(shí)，將該標(biāo)準(zhǔn)率先引入試用。數(shù)據(jù)資源層：包括本系統(tǒng)運(yùn)行所需的基礎(chǔ)庫(kù)和業(yè)務(wù)庫(kù)，并實(shí)現(xiàn)與市級(jí)數(shù)據(jù)交換管理系統(tǒng)數(shù)據(jù)的統(tǒng)一。為居民、醫(yī)護(hù)人員提供直接的信息訪問通道，為醫(yī)療衛(wèi)生管理機(jī)構(gòu)提供數(shù)據(jù)支持和決策依據(jù)。高可靠性與安全性：網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中應(yīng)選用具有高可靠性的網(wǎng)絡(luò)設(shè)備，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持湞江市衛(wèi)生局醫(yī)療信息化網(wǎng)絡(luò)各業(yè)務(wù)系統(tǒng)的正常運(yùn)行。通過在公眾服務(wù)區(qū)互聯(lián)網(wǎng)邊界部署防火墻可以實(shí)現(xiàn)非授權(quán)訪問及越權(quán)訪問，同時(shí)，將居民健康信息系統(tǒng)公眾平臺(tái)放置于防火墻DMZ區(qū)，這樣可對(duì)進(jìn)出DMZ區(qū)有數(shù)據(jù)流進(jìn)行訪問控制，例如實(shí)現(xiàn)只允許來自Internet的用戶可以訪問DMZ區(qū)的居民健康信息系統(tǒng)，而不允許此處的服務(wù)器訪問外網(wǎng)；在政務(wù)外網(wǎng)邊界同樣部署一臺(tái)防火墻，此處的防火墻主要用于阻擋了對(duì)內(nèi)（數(shù)據(jù)中心區(qū)）、對(duì)外(政務(wù)外網(wǎng))的非法訪問和不安全數(shù)據(jù)的傳遞，增強(qiáng)了內(nèi)部網(wǎng)絡(luò)的安全性，同時(shí)，開戶防火墻日志審計(jì)功能，留存60天的網(wǎng)絡(luò)訪問日志。IP地址的分配和網(wǎng)絡(luò)組織、路由策略以及網(wǎng)絡(luò)管理等都有密切的關(guān)系，具體的IP地址分配將通常在工程實(shí)施時(shí)統(tǒng)一規(guī)劃實(shí)施，這里主要描述IP地址分配的原則。通過以上全方位、多層次、多角度綜合的安全措施，極大的保證了整個(gè)衛(wèi)計(jì)局醫(yī)療信息VPN網(wǎng)絡(luò)的網(wǎng)絡(luò)安全和應(yīng)用安全。軟件服務(wù)層：面向最終用戶，提供高性能、高可靠、高可用和高擴(kuò)展性的應(yīng)用服務(wù)。多個(gè)盒式設(shè)備整合類似于一臺(tái)機(jī)架式設(shè)備，多臺(tái)框式設(shè)備的整合相當(dāng)于增加了槽位，虛擬化整合后的設(shè)備組成了一個(gè)邏輯單元，在網(wǎng)絡(luò)中表現(xiàn)為一個(gè)網(wǎng)元節(jié)點(diǎn)，管理簡(jiǎn)單化、配置簡(jiǎn)單化、可跨設(shè)備鏈路聚合，極大簡(jiǎn)化網(wǎng)絡(luò)架構(gòu)，同時(shí)進(jìn)一步增強(qiáng)冗余可靠性。特別是虛擬磁帶庫(kù)，對(duì)于提升備份、恢復(fù)和歸檔等應(yīng)用服務(wù)水平起到了非常顯著的作用，極大地節(jié)省了企業(yè)的時(shí)間和金錢。（二）分布式云存儲(chǔ)服務(wù)器需求存儲(chǔ)服務(wù)器和元數(shù)據(jù)服務(wù)器，用來部署PaaS層分布式云存儲(chǔ)服務(wù)。PaaS層主要任務(wù)在于應(yīng)用平臺(tái)的虛擬化，即把IT應(yīng)用系統(tǒng)運(yùn)行所需要的主要資源，包括應(yīng)用